什么是密钥管理服务 (KMS)？

------

KMS激活工具安全吗？为何通过KMS激活的系统成了盗版？

为何通过KMS激活的系统成了盗版？KMS激活工具不安全？为何同样是Windows系统还存在盗版之说？微软上任CEO鲍尔默曾痛批中国电脑安装的Windows中，90成都是盗版，他们是如何定义盗版一词的？

　　甚至有些人对盗版无知到自己完全分不清楚正版和盗版，而这样的局面，很大一部分程度上微软其实自己也有责任。今天笔者就和大家聊聊有关Windows系统的话题，帮大家了解一下什么是正版系统，什么是盗版系统。

　　盗版Windows的概念：

　　盗版是指在未经版权所有人同意或授权的情况下，对其拥有著作权的作品、出版物等进行由新制造商制造跟源代码完全一致的复制品、再分发的行为。在绝大多数国家和地区，此行为被定义为侵犯知识产权的违法行为，甚至构成犯罪，会受到所在国家的处罚。

盗版光盘

　　盗版系统从Windows 9X时代就开始出现了，那时候微软的防盗技术还不成熟，只要输入产品密钥就可以激活了。到了后来Windows XP盛行时，激活方式改为联网激活，虽然比之前麻烦了一点，但广大的网民还是快快就将Windows XP破解掉了。此后，虽然Windows 7/Windows 8和Windows 10都采取了更加高级的防盗版技术，但更高明的激活工具也随之而来。

　　有些朋友会说，我用的盗版系统和正版系统没什么区别，所有的功能和正版都是一样的，所以也没必要购买正版操作系统。其实这种想法是不对的，即使我们抛开道德和法律等因素，盗版系统和正版系统还是有很多不同之处的，主要分以下几种情况：

　　1、此前如果你是使用盗版Windows 7系统通过微软免费升级政策升级成Windows 10系统，那么Windows 10系统仍然属于盗版系统。

　　2、使用GHOST装系统，操作系统已经被修改，破解后封装成GHOST。

　　3、KMS激活，利用微软对企业计算机的批量激活漏洞进行激活。

　　4、电话激活，微软因硬件发生变化、重装系统不能用密钥联网激活的正版用户提供“激活ID”服务。

　　以上方法是目前比较常见的盗版激活方式，虽然微软已经暂停Windos10的免费升级政策，但很多网友依然可以通过修改系统时间来绕过检测，达到激活目的。下面笔者为大家详细阐述KMS激活和电话激活的原理，以及可能会引起的问题。

　　KMS激活方法弊端：

　　KMS全称Key Management Service。说出来你可能不信，KMS其实是微软官方认可的激活方法。KMS出现的原因：Windows XP和Server 2003要想避开激活机制的最好办法就是去下载VOL版或者MSDN的操作系统，只要输入正确的序列号，甚至有的根本不需要序列号，安装完以后也根本不用激活，并且只要运行一个脚本程序，一个免费的正版Windows就诞生了。

　　为什么我们能这么容易的下载到MSDN或VOL版的XP和2003？其实Windows XP系列系统的MSDN版是Microsoft内部使用的系统，而VOL版是企业版，所以都不需要激活。然而这些版本最终被泄露，导致XP的盗版风无法停住，即使WGA也无能为力。但是在Vista时代，Microsoft早已吸取了这个教训，所以Vista根本没有VOL版，而为企业设计的Windows Vista Enterprise也照样需要激活，并且还有了一个特殊的激活机制——KMS。

　　KMS，即通过系统管理员（SystemAdministrator）使用一个批量激活密钥（也就是大家经常看到的VolumeKey，Vol密钥，设置一个激活服务器（Activation Server），并在每一个客户机上安装KMS的客户端，就可以进行批量激活和管理，极大的减少了工作量。

　　而使用激活工具则会利用局域网和KMS服务器，在网上下载一个VMWareKMS服务器的虚拟机镜像，然后用VMWare调试使虚拟机能和主机连成局域网，再每180天一次激活，就可以让系统保持激活状态。还有，这几个版本的系统试用期总共有180天，快到期的话可以用一个脚本延长，最多延长3次，每次60天，达到激活目的。

　　这种激活方法的弊端就是：成功激活后，你的电脑就会变成团队电脑。KMS工具开发者就是管理员。不要不以为然，管理员能够执行的操作权限非常高，拷贝个数据收集个信息简直是小菜一碟，更厉害的还能直接reset你的系统而保留KMS的权限。说不定，哪天KMS的开发者不开心，就帮你清空一下电脑。

　　电话激活弊端：

　　电话激活是以本机硬件信息和系统信息为参数，用算法得到一组结果，就是一个48位的ID特征码，这个算法是Windows系统内置的。然后再用这组产品ID为参数用另外的算法计算，得到激活ID，这个算法在微软服务器那里，所以需要拨打国际电话告诉它参数生成密钥。

　　最后再用这组激活ID和产品ID为参数用某种算法去激活系统。这个算法在系统中内置，而且可能会Update。所以一旦来自多个IP的多个产品通过这一个密钥来激活，肯定是盗版出现，所以微软就会封掉密钥，也就无法进行激活了。

　　正版系统最省心？

　　还有一种激活工具甚至连破解都懒得去做，直接采用替换系统文件的方式来达到激活目的。通过修改slmgr.vbs让系统强制通过验证，实就是让没有验证的系统也写上Windows已激活的标志而已，该软件如果通过upgrade或者其他任何方式与微软链接都会立即被查出。

　　将该软件解包后会出现另一个EXE文件，再次解包后才会出现源文件，其实就是一个替换的批处理，除了替换一些dll外还会修改slmgr.vbs

　　修改的结果就是无论系统是否通过正版验证都会提示是正版的，其实根本就没有激活，使用中也会出现黑屏状态，显示未激活。

　　说了那么多盗版系统，那么什么是正版系统呢？有什么优势呢？非常简单，从微软官网下载的原版系统，并使用合法途径购买密钥进行激活的操作系统即为正版系统。正版系统运行比较稳定，不会发生黑屏蓝屏等现象，不会阉割功能。

　　如果你购买的的电商整机，出于成本考虑，一般都会预装未激活原版系统，而笔记本一般情况会预装正版已激活系统。

　　以上便是关于KMS激活工具和系统是否正版的一些解释，原版系统的功能和安全性确实可以得到保证，但我们也没有否认盗版系统的必要，先不说盗版系统给中国网民制造了多少机会，单就盗版系统的奉献精神，是值得夸赞的。

-----------

KMS使用的算法

无非三种：

　　1. 在本地计算机中建立一个虚拟的任务，无限试用系统(低级，容易被封杀)

　　2. 使用该软件开发者的激活服务器来激活(高级，不容易被封杀)

　　3. 在本地计算机中建立一个虚拟激活服务器(服务)，并发送已激活的模拟信号(中级)

　　然而，每一种算法都有弊端。第一种无限试用，微软只要轻轻松松给你个补丁你就完事了，毫无难度;第二种，微软要是发现了你激活服务器的违规使用也会直接封杀密钥，从该服务器激活的所有计算机都会出现未激活的状态;最后一种，微软已经采取了措施，不仅让Windows Defender报毒，还在系统更新时直接删除该任务。

KMS的不安全性存在

有人说，这些都是临时问题，要是激活掉了重新破解就好。来我们看看更严重的问题：当你的电脑被远程激活时，你的系统不再是你的了——变成属于一个团队或管理员的了。不要不以为然——管理员能够执行的操作那可就多了，拷贝个数据收集个信息简直是小菜一碟，更厉害的还能直接reset你的系统而保留KMS的权限。说不定，哪天KMS Pico的开发者不开心，就按下了那个红色的按钮……

----over-----